Stunnel 5.57

Stunnel adalah manajemen proxy dan utilitas enkripsi jaringan yang memungkinkan pengguna membuat koneksi terenkripsi yang aman dan terlindungi pada PC yang tidak dilengkapi untuk menangani standar TSL dan SSL secara native. Dibangun sebagai aplikasi sumber terbuka yang dikembangkan langsung oleh penciptanya Michał Trojnara, Stunnel telah berhasil dengan sangat cepat menjadi salah satu solusi pertama bagi para profesional jaringan dan keamanan yang ingin menambahkan fungsionalitas enkripsi TLS ke node jaringan mereka (baik server maupun klien) tanpa secara aktif mengubah kode program komunikasi dan berbagi data.

Untuk memberikan keamanan setinggi mungkin, Stunnel sangat bergantung pada kriptografi kunci publik yang telah dicoba dan diuji dengan sertifikat digital X.509 untuk membuat koneksi SSL yang tidak dapat ditembus. Keamanan ditangani melalui pustaka OpenSSL tingkat lanjut dan algoritme kriptografi pilihan pengguna, validasi FIPS 140-2, dan banyak lagi.

Awalnya dirilis ke publik pada bulan Desember 1998, aplikasi ini mengalami beberapa peningkatan besar yang memungkinkannya agar sesuai untuk digunakan baik oleh pengguna rumahan maupun perusahaan besar. Penerapan fitur keamanan, portabilitas, dan skalabilitas baru memungkinkan semua penggunanya untuk mengambil kendali langsung atas keamanan jaringan.

Setelah lebih dari 16 tahun di pasaran, Michał Trojnara merilis aplikasi keamanan online lain yang lebih kaya fitur Ghostunnel – yang dipasarkan sebagai penerus Stunnel.

Ini dapat diunduh dan digunakan secara GRATIS oleh pengguna rumahan dan bisnis. Aplikasi ini dioptimalkan untuk semua versi modern OS Windows dan juga dapat ditemukan di berbagai platform OS dan perangkat lainnya.

Fitur dan Sorotan

• PTHREAD (Posix)
• FORK (Unix tradisional)
• UCONTEXT (tingkat pengguna)
• Berbagi beban di antara beberapa server backend
• Cache sesi eksternal (untuk cluster)
• Kompresi (untuk bandwidth terbatas)
• Kontrol akses berbasis sertifikat
• Pencabutan sertifikat CRL dan OCSP
• Dukungan SNI (Server Name Indication) untuk server virtual berbasis nama
• PFS (Perfect Forward Secrecy) dengan kesepakatan kunci DH dan ECDH
• Mode FIPS (untuk kepatuhan)
• Konfigurasi mesin perangkat keras
• Mode lokal (menjalankan layanan yang dirancang untuk inetd) dengan alokasi pseudo-terminal opsional
• chroot (keamanan tambahan)
• setuid / setgid (keamanan tambahan)
• Masuk ke syslog
• Kontrol akses Libwrap (TCP Wrappers)
• Proksi transparan pada platform yang dipilih
• Klien EGD (Entropy Gathering Daemon)
• Dukungan soket Unix
• GUI
• Menyimpan rantai sertifikat peer yang di-cache ke file
• Mode layanan Windows
• Dukungan IPv6
• Negosiasi protokol untuk cifs, connect, imap, nntp, pgsql, pop3, proxy, dan smtp
• Penyelesai yang tertunda (untuk koneksi dialup dan host jarak jauh dengan alamat IP dinamis)
• Memuat ulang file konfigurasi dengan baik
• Pembukaan kembali file log yang rapi
• Kontrol akses identitas